X-Forwarded-For客户端IP伪造及防范

    前言：因为互联网Web应用不多会将应用服务器直接对外提供服务，通常都会有一层Nginx作代理和负载均衡，有的甚至可能有多层代理，而且客户端能够经过伪造http请求头信息x-forwarded-for来伪造IP，那么如何防止伪造IP呢？本文分别从有代理(Nginx)和没有代理两种状况分析如何获取客户端的真实IP。     1. 没有代理         单纯的web应用，没有作代理的状况下，

>>阅读原文<<